这是什么？
DeepAudit 是一个用于代码安全审计的多智能体 AI 平台。它模拟安全专家的思考方式，通过协同工作的编排智能体、侦察智能体、分析智能体和验证智能体查找漏洞，再借助沙箱中自动运行的 PoC 利用来验证这些漏洞。
DeepAudit 是一个用于代码安全审计的多智能体 AI 平台。它模拟安全专家的思考方式，通过协同工作的编排智能体、侦察智能体、分析智能体和验证智能体查找漏洞，再借助沙箱中自动运行的 PoC 利用来验证这些漏洞。这是静态扫描器，还是功能更多？它不止是静态扫描器：它是一个可自托管的多智能体系统，上层是基于 React/TypeScript 的 Web 仪表盘，下层是 Python 后端。多个专业智能体相互协作，而不是只做一次基于规则的扫描。
它不止是静态扫描器：它是一个可自托管的多智能体系统，上层是基于 React/TypeScript 的 Web 仪表盘，下层是 Python 后端。多个专业智能体相互协作，而不是只做一次基于规则的扫描。我该如何用它开始审计项目？从 GitHub、GitLab 或 Gitea 连接代码仓库，并在仪表盘中管理多个项目。之后 DeepAudit 会自动依次完成技术栈识别、风险分析、PoC 生成、沙箱验证和报告生成。
从 GitHub、GitLab 或 Gitea 连接代码仓库，并在仪表盘中管理多个项目。之后 DeepAudit 会自动依次完成技术栈识别、风险分析、PoC 生成、沙箱验证和报告生成。运行 PoC 验证步骤需要什么？需要 Docker，因为验证智能体会编写利用脚本，并在 Docker 沙箱中运行，以确认某个发现是否真的可被利用。它也支持通过 Ollama 运行 Llama3 或 DeepSeek 等本地模型。
需要 Docker，因为验证智能体会编写利用脚本，并在 Docker 沙箱中运行，以确认某个发现是否真的可被利用。它也支持通过 Ollama 运行 Llama3 或 DeepSeek 等本地模型。PoC 验证每次都能一次成功吗？不能。如果生成的利用脚本无法证明漏洞存在，验证智能体会自我修正并重试，而不是立即放弃。
不能。如果生成的利用脚本无法证明漏洞存在，验证智能体会自我修正并重试，而不是立即放弃。它与传统 SAST 工具有何不同？传统 SAST 工具只标记问题，缺乏语义理解，误报率高，也无法判断漏洞是否真实存在。DeepAudit 增加了用于上下文感知分析的 RAG 知识库，并在报告前通过沙箱中的 PoC 步骤实际利用该发现。
传统 SAST 工具只标记问题，缺乏语义理解，误报率高，也无法判断漏洞是否真实存在。DeepAudit 增加了用于上下文感知分析的 RAG 知识库，并在报告前通过沙箱中的 PoC 步骤实际利用该发现。DeepAudit 闭源内测版实际发现过哪些问题？DeepAudit 的内部（闭源）版本在 17 个已知开源项目中共获得 49 个 CVE 和 6 个 GHSA 安全公告，其中包括 OpenClaw 中的几个高危漏洞，如签名验证绕过和远程代码执行。
DeepAudit 的内部（闭源）版本在 17 个已知开源项目中共获得 49 个 CVE 和 6 个 GHSA 安全公告，其中包括 OpenClaw 中的几个高危漏洞，如签名验证绕过和远程代码执行。可以导出哪些报告格式？审计结果可以导出为 PDF、Markdown 或 JSON 报告，汇总智能体在过滤掉误报后的发现。
审计结果可以导出为 PDF、Markdown 或 JSON 报告，汇总智能体在过滤掉误报后的发现。完整的审计流程是什么？流程分为五个阶段：编排智能体规划审计，侦察智能体梳理攻击面，分析智能体借助 AST 和 RAG 查找漏洞，验证智能体在 Docker 沙箱中证明可利用性，最后由编排智能体汇总生成最终报告。
流程分为五个阶段：编排智能体规划审计，侦察智能体梳理攻击面，分析智能体借助 AST 和 RAG 查找漏洞，验证智能体在 Docker 沙箱中证明可利用性，最后由编排智能体汇总生成最终报告。What are similar projects?semgrep, 0, mike, VulnHunter, SkillSpector, MemoryBear, sim, Cybermes
semgrep, 0, mike, VulnHunter, SkillSpector, MemoryBear, sim, CybermesWhich topics is it in?sast, security-scanner, xai, supabase, devsecops, vulnerability-scanner, code-quality, code-review, microservices, vite, local-llm, ollama
sast, security-scanner, xai, supabase, devsecops, vulnerability-scanner, code-quality, code-review, microservices, vite, local-llm, ollama